Impressões digitais podem ser hackeadas facilmente
(blog.kraken.com)-
As impressões digitais ficam facilmente em maçanetas, telas, taças de vinho etc.
-
Ao fotografar a impressão digital deixada na tela de um notebook ou celular, é possível obter uma imagem negativa apenas com um tratamento no Photoshop
-
Se a foto for impressa em uma transparência com impressora a laser, o toner reproduz a estrutura 3D da impressão digital
-
Passe cola branca por cima, deixe secar e depois descole para completar uma impressão digital falsa
- Ou seja, impressões digitais jamais devem ser usadas como substitutas de senhas. No mínimo, considere usar 2FA
9 comentários
Por causa da pandemia, o Touch ID é mais prático do que o Face ID, então essa é uma história meio preocupante…
Por isso, já ouvi muitas vezes que dados biométricos devem ser usados como identificação, e não como senha.
Já ouvi em algum lugar que dados biométricos devem ser usados como identificação, e não como senha, e concordo cem por cento.
É irônico usar 2FA com um app de OTP e, para abrir esse app, usar a impressão digital.
Senhas, mesmo quando vazam, pelo menos podem ser trocadas, mas impressões digitais não podem ser mudadas.
Com o aumento dos sistemas de autenticação por impressão digital, vivemos com mais praticidade, mas isso também dá uma grande sensação de insegurança.
Na cena de assalto a banco da série Mr. Robot, é possível ver a extração improvisada de uma impressão digital e seu uso na hora.
No geral, a direção é muito estilosa, então recomendo assistir pelo menos a esta cena.
https://www.youtube.com/watch?v=HCM0RI6UGM4
Ah, acho que eu vi só a 1ª temporada disso e acabei largando, mas essa cena é divertida.
Parece que até a íris pode ser extraída, em certa medida, de fotos nas redes sociais. Acho que seria necessário incluir uma função adicional de count-measure, ou seja, de verificação para confirmar se é realmente uma pessoa.
Nesse aspecto, me parece que a biometria da palma da mão da Amazon tem seu valor.
Parece que este texto acaba explicando em detalhes como hackear impressões digitais, mas...